烽火網(wǎng)絡(luò)商業(yè)客戶專網(wǎng)接入解決方案

一、商業(yè)客戶接入網(wǎng)組網(wǎng)分析

隨著國家經(jīng)濟(jì)的發(fā)展，郵政、政府、銀行、企業(yè)、學(xué)校、公安等行業(yè)都出現(xiàn)了將各個地域上分散的分支機(jī)構(gòu)組成一個專享網(wǎng)絡(luò)的需求。與依托互聯(lián)網(wǎng)和軟、硬件防火墻組建的虛擬專網(wǎng)相比，專享網(wǎng)絡(luò)數(shù)據(jù)安全和網(wǎng)絡(luò)性能方面有明顯的優(yōu)勢。這也就是我們通常所說的大客戶業(yè)務(wù)。目前，大客戶迫切需求組建新的網(wǎng)絡(luò)或?qū)�現(xiàn)有的低速率的連接升級為高速、高可用性網(wǎng)絡(luò)，以提高其自身的信息化程度、增強(qiáng)業(yè)務(wù)的運營能力。

在電信市場的競爭越來越激烈的時候，作為競爭焦點的商業(yè)大客戶是各大電信運營商工作的重中之重。滿足客戶不同的業(yè)務(wù)需求，能提供及時的故障處理響應(yīng)，采取靈活有效促銷方式，降低建網(wǎng)的成本，既是電信運營商面臨的問題，也是設(shè)備商應(yīng)該迫切考慮的問題。在傳統(tǒng)的ISDN、DDN等低速率聯(lián)網(wǎng)方式淡出市場的同時，基于SDH的E1（2M）組網(wǎng)方式逐漸成為了商業(yè)大客戶組網(wǎng)主流，目前傳統(tǒng)的有基于MSTP的接入、基于路由器的接入、基于PDH＋協(xié)議轉(zhuǎn)換器的接入三種方式。

但以上接入方式在統(tǒng)一網(wǎng)管、故障遠(yuǎn)程診斷、設(shè)備的集成度、可擴(kuò)展性以及支持多業(yè)務(wù)支持等方面存在不足，具體表現(xiàn)在：

1．MSTP每線成本高；老的SDH設(shè)備不支持MSTP，很難在鄉(xiāng)鎮(zhèn)一級實現(xiàn)MSTP的全網(wǎng)業(yè)務(wù)部署； MSTP的管理和數(shù)據(jù)網(wǎng)的網(wǎng)管分離，跨平臺的MSTP網(wǎng)管實現(xiàn)難度較大。對于一些接入點多，地域分布廣的大規(guī)模數(shù)據(jù)專網(wǎng)，基于MSTP的解決方案，價格高昂，且組網(wǎng)并不靈活。

2．基于路由器的接入成本較高，尤其是在和協(xié)議轉(zhuǎn)換器加交換機(jī)組網(wǎng)相比較時，其成本的劣勢更加明顯。對于大規(guī)模組網(wǎng)，特別是對于終端PC數(shù)量較少的分支節(jié)點，成本明顯偏高。

3．在協(xié)議轉(zhuǎn)換器和PDH接入中，不能統(tǒng)一網(wǎng)管或使用非網(wǎng)管型設(shè)備將造成了網(wǎng)管的盲區(qū)，對于及時發(fā)現(xiàn)和排除網(wǎng)絡(luò)故障十分不利，并且傳輸設(shè)備和數(shù)據(jù)設(shè)備的網(wǎng)管通常也不能在一個平臺上實現(xiàn)。

4．以上的接入方式中往往只考慮到對于數(shù)據(jù)業(yè)務(wù)的支持，如果大客戶同時需要提供語音業(yè)務(wù)則必須單獨提供一條專用的E1鏈路和PCM設(shè)備，無形中增加了設(shè)備投資。

并且根據(jù)目前客戶的需求和網(wǎng)絡(luò)特點，商業(yè)大客戶接入網(wǎng)還出現(xiàn)了一些新的需求，對組網(wǎng)提出了更高的要求：

1.  商業(yè)用戶專網(wǎng)涉及范圍廣，常包括市、縣、鄉(xiāng)鎮(zhèn)，地域跨度大，接入網(wǎng)點數(shù)量多；

2.  各分支機(jī)構(gòu)采用成本較低的二層交換機(jī)組網(wǎng)，希望運營商提供以太網(wǎng)接口；

3.  根據(jù)各分支機(jī)構(gòu)業(yè)務(wù)開展的不同，提供2M－8M的接入帶寬；

4.  各分支機(jī)構(gòu)網(wǎng)絡(luò)要在運營商側(cè)實現(xiàn)數(shù)據(jù)安全隔離，只能同總部通訊；

5.  運營商對專網(wǎng)用戶提供透明的接入通道，支持VLAN信息的透傳；

6.  到各分支機(jī)構(gòu)的接入方式要穩(wěn)定、可靠，整個專網(wǎng)業(yè)務(wù)采用SDH傳輸網(wǎng)絡(luò)資源承載，提供較低的時延保障和自愈能力；

7.  商業(yè)客戶專網(wǎng)雖然為二層網(wǎng)絡(luò)，但要具備全網(wǎng)廣播風(fēng)暴控制的能力；

8.   使用單臺設(shè)備同時滿足分支機(jī)構(gòu)對數(shù)據(jù)和語音兩種業(yè)務(wù)的需求；

9.   運營商提供的接入設(shè)備能具備遠(yuǎn)程網(wǎng)管的能力，如出現(xiàn)網(wǎng)絡(luò)故障能通過網(wǎng)管進(jìn)行故障定位或故障分析。

二、烽火網(wǎng)絡(luò)商業(yè)客戶介入方案介紹

針對以上要求，烽火網(wǎng)絡(luò)提出了具有較強(qiáng)綜合業(yè)務(wù)接入能力的商業(yè)客戶接入解決方案，典型的商業(yè)客戶專網(wǎng)拓?fù)浣Y(jié)構(gòu)如圖所示，整個網(wǎng)絡(luò)可分為三部分。

1.  用戶分支機(jī)構(gòu)

根據(jù)運營商接入線路資源的不同，使用的多種接入設(shè)備可為用戶提供以太網(wǎng)端口的接入�！　�

分支A：從模塊局到用戶側(cè)具備光纖直聯(lián)的，模塊局放置獨立式協(xié)議轉(zhuǎn)換器B2104－E1FX（帶光口）一臺，上聯(lián)DDF架的E1端口，下聯(lián)口為100Base－FX光接口同接入用戶的裸光纖對接，用戶端放置一臺光纖收發(fā)器即可為用戶提供2-8M的接入帶寬；

分支B：從模塊局到用戶端已經(jīng)具備E1鏈路，可新增B2101－E1TX或B2104－E1TX一臺，為用戶提供2M或2－8M的接入帶寬，用戶接口為10/100M以太網(wǎng)接口；

分支C：從模塊局到接入用戶側(cè)具備光纖資源且用戶所需帶寬不超過2M（包括N×64K），最常用的方式是在模塊局放置獨立式FE1光貓，用戶端放置以太網(wǎng)光貓，為用戶提供接入帶寬為2M的以太網(wǎng)（電）接口與二層交換機(jī)對接；

分支D：從模塊局到用戶側(cè)具備E1鏈路，用戶除了以太網(wǎng)數(shù)據(jù)業(yè)務(wù)外，還需要提供1-8路電話接入。最高效的方式是模塊局為用戶提供一路E1鏈路接入，用戶側(cè)放置帶有語音數(shù)據(jù)復(fù)用功能的協(xié)議轉(zhuǎn)換器B2101－E1TX8V，即可為用戶提供4路以太網(wǎng)業(yè)務(wù)接口和8路模擬語音電話接入。

2.  傳輸承載部分

整個大客戶專網(wǎng)的承載平臺為SDH，從各模塊局接入用戶數(shù)據(jù)的E1鏈路通過本地SDH網(wǎng)絡(luò)匯聚到運營商市公司機(jī)房，借助機(jī)架式多業(yè)務(wù)協(xié)議轉(zhuǎn)換器B2112實現(xiàn)對用戶E1鏈路的高密度接入、E1/以太網(wǎng)協(xié)議的轉(zhuǎn)換、以及數(shù)據(jù)的打VLAN Tag進(jìn)行交換后匯聚成GE光口上聯(lián)的功能。

承載商業(yè)用戶專網(wǎng)業(yè)務(wù)的多條E1鏈路，通過運營商本地網(wǎng)的SDH平臺，匯聚到市傳輸機(jī)房。市傳輸機(jī)房內(nèi)放置一臺B2112機(jī)架式多業(yè)務(wù)協(xié)議轉(zhuǎn)換器，利用高密度的LC－R3001－8E1TX線卡可在單臺B2112機(jī)架式協(xié)議轉(zhuǎn)換器滿配（12個線卡槽位，5U高，19英寸寬）的情況下實現(xiàn)96路E1的高密度接入。

B2112機(jī)架式協(xié)議轉(zhuǎn)換器具備內(nèi)置的二層交換背板，可通過802.1Q VLAN或基于端口的方式實現(xiàn)對接入用戶E1鏈路的標(biāo)識并進(jìn)行安全隔離。在隔離用戶數(shù)據(jù)的同時，還可以利用交換背板實現(xiàn)數(shù)據(jù)的二層交換并可通過交換背板上的GBIC卡，將所有匯聚后的數(shù)據(jù)提供千兆光口上聯(lián)的能力。

3.  用戶總部機(jī)房

運營商機(jī)房內(nèi)的B2112機(jī)架式多業(yè)務(wù)協(xié)議轉(zhuǎn)換器將業(yè)務(wù)匯聚/交換之后，利用接入到用戶總部的裸光纖可實現(xiàn)同專網(wǎng)核心交換機(jī)GE互聯(lián)，保障了專網(wǎng)上聯(lián)帶寬。

專網(wǎng)核心交換機(jī)具備802.1Q VLAN的支持能力，可通過識別GE口內(nèi)數(shù)據(jù)的不同Tag標(biāo)識來區(qū)分來自于不同分支機(jī)構(gòu)的數(shù)據(jù)內(nèi)容。

在用戶各分支機(jī)構(gòu)并存多種VLAN業(yè)務(wù)的情況下，B2112機(jī)架式多協(xié)議轉(zhuǎn)換器的交換盤也支持Q－in－Q的工作模式，可選擇由運營商在用戶VLAN業(yè)務(wù)的外層打上由運營商分配的外層Tag標(biāo)識，實現(xiàn)對用戶VLAN數(shù)據(jù)的全透明傳送。

在用戶總部機(jī)房內(nèi)利用專網(wǎng)核心交換機(jī)的VLAN功能，將不同的VLAN業(yè)務(wù)匯聚到指定的以太網(wǎng)端口，同專用的業(yè)務(wù)服務(wù)器實現(xiàn)對接。此模式適用于各分支機(jī)構(gòu)有OA、視頻監(jiān)控、ERP等多業(yè)務(wù)并存的情況下。

三、主要產(chǎn)品介紹和方案特點、優(yōu)勢

在該方案中采用的核心設(shè)備是烽火網(wǎng)絡(luò)最新推出的新一代協(xié)議轉(zhuǎn)換器F-engine B2100系列。傳統(tǒng)的協(xié)議轉(zhuǎn)換器一般都是完成不同類型端口的一對一轉(zhuǎn)換，而B2100系列不但能實現(xiàn)傳統(tǒng)的協(xié)議轉(zhuǎn)換器全部功能，而且引入了交換的概念。它在完成端口類型轉(zhuǎn)換之后，還能通過可選配的交換矩陣在端口之間進(jìn)行二層數(shù)據(jù)交換或路由交換，并能以VLAN的方式靈活的設(shè)定端口之間的互訪策略。

F-engine B2100系列協(xié)議轉(zhuǎn)換器包括機(jī)架型和桌面型，模塊和設(shè)備種類豐富，能夠?qū)崿F(xiàn)1~4E1－Ethernet，E1－V.35，V.35－Ethernet、E1－語音等各種接口之間的轉(zhuǎn)換，V.35、E1光纖modem。對于機(jī)架式協(xié)議轉(zhuǎn)換器，所有類型的模塊能混插在同一機(jī)箱，并通過管理模塊進(jìn)行統(tǒng)一管理；用戶端設(shè)備也能以帶內(nèi)方式集中監(jiān)控。同時為了滿足各種客戶的需求，烽火網(wǎng)絡(luò)還推出了多種帶三層功能的模塊，除了支持接口轉(zhuǎn)換器功能外，還支持靜態(tài)路由、NAT、RIP、DHCP relay、PBR等三層功能。

該方案的特點和優(yōu)勢為：

1、結(jié)構(gòu)清晰，層次分明

縣(市)分支機(jī)構(gòu)二層交換機(jī)-------光纖收發(fā)器-------B2101－E1FX協(xié)議轉(zhuǎn)換器（帶光口）-------- SDH平臺 ---------B2112機(jī)架式協(xié)議轉(zhuǎn)換器（配置LC－R3001－8E1TX線卡）--------專網(wǎng)機(jī)房核心交換機(jī)（GE光口對接）

2、B2112機(jī)架式多業(yè)務(wù)協(xié)議轉(zhuǎn)換器接入密度高

B2112機(jī)架式多業(yè)務(wù)協(xié)議轉(zhuǎn)換器具備多種線路的接入能力，在12個業(yè)務(wù)插槽滿配高密度的LC-R3001-8E1TX線卡時，單個機(jī)框內(nèi)共可以支持12*8＝96條E1鏈路的接入。如果配置V35或E1卡式光貓的話單個機(jī)框也能接入24路用戶。

3、B2112機(jī)架式多業(yè)務(wù)協(xié)議轉(zhuǎn)換器內(nèi)置二層交換功能

B2112機(jī)架式多業(yè)務(wù)協(xié)議轉(zhuǎn)換器具備內(nèi)置的二層交換背板，支持802.1Q Tag VLAN技術(shù)，可通過對每個分支機(jī)構(gòu)E1鏈路內(nèi)的數(shù)據(jù)分配不通的VLAN Tag 標(biāo)識來進(jìn)行分支機(jī)構(gòu)間業(yè)務(wù)的隔離。并且所有接入用戶的數(shù)據(jù)可在內(nèi)置的交換背板上進(jìn)行二層交換，匯聚后從指定的100M或1000M以太網(wǎng)端口上聯(lián)。

4、B2112的業(yè)務(wù)線卡具備三層功能

B2112機(jī)架式多業(yè)務(wù)協(xié)議轉(zhuǎn)換器所使用的高密度E1線卡LC－B2112－8E1TX具備。

5、B2112在安全性方面的考慮

B2112機(jī)架式協(xié)議轉(zhuǎn)換器用戶承載層面和網(wǎng)絡(luò)管理層面分離，用戶無法從接入線路訪問網(wǎng)管IP；網(wǎng)管盤只能搜集遠(yuǎn)端設(shè)備的網(wǎng)管信息實現(xiàn)圖形化集中網(wǎng)管，而無法獲取用戶數(shù)據(jù)的內(nèi)容。如此可確保了用戶數(shù)據(jù)安全和運營商的網(wǎng)絡(luò)設(shè)備安全。

6、接入帶寬靈活多樣

在模塊局或用戶端，根據(jù)用戶對帶寬的實際需要可選擇不通接入帶寬的設(shè)備。如B2101－E1FX/TX支持單路E1接入；B2104－E1FX/TX支持1—4路E1接入，可為用戶提供2－8M的接入帶寬，伴隨用戶的業(yè)務(wù)增長實現(xiàn)帶寬的平滑升級。

7、設(shè)備穩(wěn)定性好

B2112機(jī)架式協(xié)議轉(zhuǎn)換器，采用了模塊化設(shè)計和無源背板，支持線卡的熱插拔,某線卡的故障不會影響其它線卡上業(yè)務(wù)的正常轉(zhuǎn)發(fā)。

B2112的電源和風(fēng)扇部分均采用了雙路設(shè)計，電源（220V和－48V）支持冗余切換，大大提高了系統(tǒng)的穩(wěn)定性。

8、具備環(huán)回檢測的能力

B2100系列產(chǎn)品具備E1環(huán)回檢測功能，如果出現(xiàn)E1環(huán)回，如B2101－E1FX會自動關(guān)閉以太網(wǎng)口，防止出現(xiàn)單端口自環(huán)而引起廣播風(fēng)暴產(chǎn)生。

9、可同時為客戶提供數(shù)據(jù)和語音接入服務(wù)

B2101－E1TX8V具備單E1鏈路接入的能力，同時可利用E1鏈路中的不同時隙分別承載以太網(wǎng)數(shù)據(jù)和模擬語音電話兩種業(yè)務(wù)。除了E1端口外，設(shè)備上還集成了4個交換式以太網(wǎng)端口(Rj-45)和8個模擬語音接口（Rj-11）。

10、功能強(qiáng)大的圖形化網(wǎng)管功能

此方案中,我們可以憑借B2112具備的圖形化網(wǎng)管平臺,對模塊局內(nèi)的B2101－E1FX協(xié)議轉(zhuǎn)換器進(jìn)行遠(yuǎn)程配置和管理。在整個管理過程中只需對B2112的網(wǎng)管盤配置一個IP地址就可實現(xiàn)對96臺遠(yuǎn)端多臺設(shè)備的遠(yuǎn)程網(wǎng)管�？商峁﹫D形化網(wǎng)管的方式對本地設(shè)備和遠(yuǎn)端設(shè)備進(jìn)行配置、管理，同時提供實時監(jiān)控和故障告警功能，控制精度可達(dá)到端口一級。

通過此圖形化網(wǎng)管平臺，運營商可實時的了解網(wǎng)絡(luò)組網(wǎng)和設(shè)備運行的情況，如有設(shè)備故障，網(wǎng)管平臺會通過聲音和圖形化界面進(jìn)行實時告警，并對告警內(nèi)容進(jìn)行日志記錄，做今后故障分析之用。

四、小結(jié)

今后大客戶專網(wǎng)的發(fā)展方向是以光纖接入作為承載介質(zhì)，為用戶提供穩(wěn)定、可靠、帶寬擴(kuò)展靈活、協(xié)議接口類型豐富的網(wǎng)絡(luò)接入，接入設(shè)備功能日益強(qiáng)大，可根據(jù)用戶需求在一臺設(shè)備上支持一種或多種不同類型的業(yè)務(wù)。

商業(yè)客戶專網(wǎng)需要提供安全穩(wěn)定的運行，而網(wǎng)絡(luò)設(shè)備所具備的強(qiáng)大網(wǎng)管能力是保障專網(wǎng)穩(wěn)定運行最有效的管理手段。當(dāng)故障發(fā)生的同時，網(wǎng)絡(luò)維護(hù)部門可通過集中式網(wǎng)管獲知，并借助網(wǎng)管進(jìn)行故障定位和分析，極大的縮短業(yè)務(wù)中斷時間，一改網(wǎng)絡(luò)故障用戶投訴后再查找故障的模式，是運營商打造用戶心目中高品質(zhì)網(wǎng)絡(luò)的有效途徑之一。